Datenschutzerklärung

As of September 2026

Verantwortliche Stelle

Michael Wulf · Weinbergstr. 1 · 79232 March, Deutschland. Kontakt: hello@peaceflow.me

Michael Wulf · Weinbergstr. 1 · 79232 March, Deutschland.

Kontakt: a@peaceflow.me

Welche Daten wir verarbeiten und unsere Rechtsgrundlagen

Welche Daten wir verarbeiten

und unsere Rechtsgrundlagen

Account-Daten: Deine Account-E-Mail sowie deine Spracheinstellung, deine Zeitzone und der Nachweis
deiner erteilten Einwilligungen (Zeitpunkt und Fassung) verarbeiten wir zur Erbringung unserer App-Dienste
(Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Account-Daten: Deine Account-E-Mail sowie deine

Spracheinstellung, deine Zeitzone und der Nachweis

deiner erteilten Einwilligungen (Zeitpunkt und Fassung)

verarbeiten wir zur Erbringung unserer App-Dienste

(Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsbezogene Werte: Deine Sitzungswerte (Peace Score, Haltedauer, Zeitpunkt der Sitzung,
Zone und eine grobe Geräteart – iOS, Android oder Web) werden pseudonym und strikt getrennt
im Ghost-Modus gespeichert — niemand, auch wir nicht, kann sie mit deiner Identität verknüpfen.
Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich
auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Gesundheitsbezogene Werte: Deine Sitzungswerte

(Peace Score, Haltedauer, Zeitpunkt der Sitzung, Zone und eine

grobe Geräteart – iOS, Android oder Web) werden pseudonym

und strikt getrennt im Ghost-Modus gespeichert — niemand,

auch wir nicht, kann sie mit deiner Identität verknüpfen.
Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich
auf Basis deiner ausdrücklichen Einwilligung

(Art. 9 Abs. 2 lit. a DSGVO).

Wissenschaftliche Studien: Deine vollständig anonymisierten Sitzungswerte
(ohne jeglichen Bezug zu deiner Person oder E-Mail-Adresse)
können von uns für statistische Auswertungen und die Bereitstellung an Universitäten oder
Forschungseinrichtungen zu Zwecken der wissenschaftlichen Forschung im Bereich der Regulation
des Nervensystems genutzt werden. Da diese Daten absolut anonym sind und
keinen Personenbezug mehr aufweisen, fallen sie nicht mehr unter die DSGVO.

Wissenschaftliche Studien: Deine vollständig anonymisierten

Sitzungswerte (ohne jeglichen Bezug zu deiner Person

oder E-Mail-Adresse) können von uns für

statistische Auswertungen und die Bereitstellung an

Universitäten oder Forschungseinrichtungen

zu Zwecken der wissenschaftlichen Forschung im

Bereich der Regulation des Nervensystems genutzt werden.

Da diese Daten absolut anonym sind und keinen Personenbezug

mehr aufweisen, fallen sie nicht mehr unter die DSGVO.

Marketing-Links: Erreichst du uns über einen Marketing-Link, speichern wir einmalig eine Herkunftskennung
(utm_source) zur Analyse unserer Reichweite (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Marketing-Links: Erreichst du uns über einen Marketing-Link,

speichern wir einmalig eine Herkunftskennung (utm_source)

zur Analyse unserer Reichweite (Rechtsgrundlage:

Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Newsletter: Entscheidest du dich für den optionalen Newsletter, verarbeiten wir zusätzlich deine E-Mail-Adresse
und den Zeitpunkt deiner Einwilligung (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Newsletter: Entscheidest du dich für den optionalen Newsletter,

verarbeiten wir zusätzlich deine E-Mail-Adresse
und den Zeitpunkt deiner Einwilligung

(Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Hosting und Zahlungsabwicklung § 18 para. 2 MStV

Account-Daten: Deine Account-E-Mail sowie deine

Spracheinstellung, deine Zeitzone und der Nachweis
deiner erteilten Einwilligungen

(Zeitpunkt und Fassung) verarbeiten wir zur

Erbringung unserer App-Dienste
(Rechtsgrundlage: Vertragserfüllung,

Art. 6 Abs. 1 lit. b DSGVO).

Unsere Datenbank und damit deine Account- und Sitzungsdaten liegen bei Supabase/AWS in Frankfurt (EU).

Unsere Datenbank und damit deine Account-

und Sitzungsdaten liegen bei Supabase/AWS

in Frankfurt (EU).

Für unseren allgemeinen E-Mail-Verkehr und den automatisierten App-E-Mail-Versand (wie Passwort-Resets)
nutzen wir Strato (STRATO GmbH, Deutschland).

Für unseren allgemeinen E-Mail-Verkehr und den

automatisierten App-E-Mail-Versand

(wie Passwort-Resets) nutzen wir Strato

(STRATO GmbH, Deutschland).

Premium-Abonnements werden von Lemon Squeezy LLC (USA) als Merchant of Record verkauft;
Lemon Squeezy verarbeitet dabei deine Zahlungs- und Rechnungsdaten als eigener Verantwortlicher,
und die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw.
Standardvertragsklauseln. Während des Bezahlvorgangs lädt die App zur Vertragsanbahnung das Skript lemon.js
von Lemon Squeezy nach, das in deinem Browser läuft und dort eigene Cookies setzen kann.

Premium-Abonnements werden von

Lemon Squeezy LLC (USA) als Merchant

of Record verkauft; Lemon Squeezy verarbeitet

dabei deine Zahlungs- und Rechnungsdaten als

eigener Verantwortlicher,und die Übermittlung in

die USA stützt sich auf das EU-US Data Privacy

Framework bzw. Standardvertragsklauseln.

Während des Bezahlvorgangs lädt die App zur

Vertragsanbahnung das Skript lemon.js
von Lemon Squeezy nach, das in deinem

Browser läuft und dort eigene Cookies setzen kann.

Anmeldung mit Google oder Apple

Meldest du dich mit Google oder Apple an, verarbeiten diese Anbieter deine Anmeldedaten als eigenständige,

von uns unabhängige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen.

Meldest du dich mit Google oder Apple an,

verarbeiten diese Anbieter deine Anmeldedaten

als eigenständige, von uns unabhängige

Verantwortliche gemäß ihren eigenen

Datenschutzerklärungen.

Aufbewahrung und Sicherungen

Wir erstellen regelmäßige Datenbank-Sicherungen (Point-in-Time-Recovery). Gelöschte oder anonymisierte Daten können deshalb innerhalb unseres aktuellen Sicherungsfensters noch in diesen Backups vorhanden sein, bevor sie endgültig überschrieben werden.

Wir erstellen regelmäßige Datenbank-Sicherungen

(Point-in-Time-Recovery). Gelöschte oder

anonymisierte Daten können deshalb innerhalb

unseres aktuellen Sicherungsfensters noch in

diesen Backups vorhanden sein, bevor sie

endgültig überschrieben werden.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung und den Widerruf deiner erteilten Einwilligungen. Eine Löschanfrage entfernt dein Konto endgültig; deine bereits gespeicherten Sitzungswerte werden dabei nicht gelöscht, sondern unwiderruflich anonymisiert — der Schlüssel, der sie mit dir verbindet, wird vernichtet, und sie bleiben als anonyme, dir nicht mehr zuordenbare Daten bestehen. Zudem hast du das Recht auf Datenübertragbarkeit, Einschränkung der Verarbeitung sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zudem hast du das Recht, Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Bei Fragen oder um deine Rechte auszuüben, kontaktiere uns einfach unter: support@peaceflow.me.

Du hast jederzeit das Recht auf Auskunft,

Berichtigung und den Widerruf deiner erteilten

Einwilligungen. Eine Löschanfrage entfernt dein

Konto endgültig; deine bereits gespeicherten

Sitzungswerte werden dabei nicht gelöscht, sondern

unwiderruflich anonymisiert —

der Schlüssel, der sie mit dir verbindet, wird

vernichtet,und sie bleiben als anonyme, dir nicht mehr

zuordenbare Daten bestehen. Zudem hast du das

Recht auf Datenübertragbarkeit, Einschränkung der

Verarbeitung sowie das Recht, dich bei einer

Datenschutz-Aufsichtsbehörde zu beschweren